CVE-2020-11671
CVE-2020-11671
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Lack of authorization controls in REST API functions in TeamPass through 2.1.27.36 allows any TeamPass user with a valid API token to become a TeamPass administrator and read/modify all passwords via authenticated api/index.php REST API calls. NOTE: the API is not available by default.
CVSS 8.1 · Alta · EPSS 1,1%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nilsteampassnet/teampass Packagist
- Versiones
- 2.1.21
- 2.1.26
- 2.1.27
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.1.27.36
Sin corrección publicada